什麼是反向 Proxy？[zz]

先看這張圖

反向 Proxy（Reverse Proxy）方式是指以Proxy 伺服器來接受internet上的串連請求，然後將請求轉寄給內部網路上的伺服器，並將從伺服器上得到的結果返回給internet上請求串連的用戶端，此時Proxy 伺服器對外就表現為一個伺服器。 

通常的Proxy 伺服器，只用於代理內部網路對Internet的串連請求，客戶機必須指定Proxy 伺服器,並將本來要直接發送到Web伺服器上的http請求發送到Proxy 伺服器中。由於外部網路上的主機並不會配置並使用這個Proxy 伺服器，普通Proxy 伺服器也被設計為在Internet上搜尋多個不確定的伺服器,而不是針對Internet上多個客戶機的請求訪問某一個固定的伺服器，因此普通的WebProxy 伺服器不支援外部對內部網路的訪問請求。當一個Proxy 伺服器能夠代理外部網路上的主機，訪問內部網路時，這種代理服務的方式稱為反向 Proxy服務。此時Proxy 伺服器對外就表現為一個Web伺服器，外部網路就可以簡單把它當作一個標準的Web伺服器而不需要特定的配置。不同之處在於，這個伺服器沒有儲存任何網頁的真實資料，所有的靜態網頁或者CGI程式，都儲存在內部的Web伺服器上。因此對反向 Proxy伺服器的攻擊並不會使得網頁資訊遭到破壞，這樣就增強了Web伺服器的安全性。 
反向 Proxy方式和包過濾方式或普通代理方式並無衝突，因此可以在防火牆裝置中同時使用這兩種方式，其中反向 Proxy用於外部網路訪問內部網路時使用，正向 Proxy或包過濾方式用於拒絕其他外部存取方式並提供內部網路對外部網路的訪問能力。因此可以結合這些方式提供最佳的安全訪問方式。